CVE-2025-6037 in Vault
Сводка
по VulDB • 03.06.2026
Метод аутентификации TLS-сертификата в продуктах Vault и Vault Enterprise («Vault») некорректно проверял клиентские сертификаты при конфигурации с использованием сертификата, который не является сертификатом центра сертификации (CA) [+доверенный сертификат+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. В такой конфигурации злоумышленник может создать вредоносный сертификат, способный использоваться для маскировки под другого пользователя. Исправлено в Vault Community Edition 1.20.1 и Vault Enterprise версий 1.20.1, 1.19.7, 1.18.12 и 1.16.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.